Mainsheet 作者分析 Agent 自行提高预算上限的风险

quiet_flare 复盘基于 Claude Agent SDK 的 Mainsheet 运行时设计，指出仅把预算写入 prompt、配置文件或可调用工具，Agent 仍可能触达并修改限制。作者认为，限制应存储在 Agent 不可写的范围外，并强调 enforcement 不等于 isolation。